AQA Mobile

Reverselab — команда по исследованию угроз и тестированию на проникновение. Наша специализация: Malware Analysis, Red Teaming, Pentest и Vulnerability Research. Мы ищем тех, кто мыслит как хакер, чтобы строить лучшую защиту.

Удалённая работа у нас невозможна, необходимо посещать офис всю рабочую неделю.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

• Функциональное, интеграционное и сквозное тестирование веб-сервисов, консольных приложений;
• Создание и контроль баг-репортов в баг-трекинговой системе (Jira).
• Участие в анализе требований и постановке задач;
• Взаимодействие с командой разработки, участие в ревью и обсуждении архитектурных решений;
• Разработка и поддержка автоматизированных тестов (UI, API, E2E) с использованием Playwright/TypeScript;
• Разработка нагрузочных автотестов и их конвейер запуска;
• Интеграция автотестов в CI/CD пайплайны (GitLab CI);
• Настройка и поддержка тестовых окружений (виртуализация, контейнеризация).

МЫ ЖДЕМ, ЧТО ВЫ:

• Имеете опыт автоматизированного тестирования от 1 года (желательно в продуктах с микросервисной архитектурой);
• Уверенно владеете Windows/Linux на уровне опытного пользователя;
• Понимаете жизненный цикл создания ПО (SDLC/STLC) и роль QA в каждом этапе;
• Знаете техники тест-дизайна и можете их применять (классы эквивалентности, граничные значения, попарное тестирование, таблицы решений, state-переходы);
• Понимаете клиент-серверную архитектуру;
• Имеете навык работы с DevTools (оценка запросов, ошибок, структуры DOM);
• Имеете базовые представления о REST API, TCP/IP, HTTP/HTTPS, умеете тестировать API (Postman, Swagger);
• Имеете опыт работы с баг-трекерами (Jira);
• Имеете базовые знания веб-технологий: JavaScript, TypeScript, HTML;
• Имеете опыт написания автотестов (Playwright/Selenium, PyTest, TestNG);
• Умеете работать с технической документацией и требованиями.

БУДЕТ ПЛЮСОМ:

• Опыт работы в ИБ (SOC, SIEM, XDR);
• Опыт работы с BigData / ClickHouse / OpenSearch / Elasticsearch / Cassandra и современными брокерами сообщений (Apache Kafka);
• Умение подготавливать тестовое окружение для приёмочного тестирования (hardware, virtualization);
• Опыт нагрузочного тестирования программного обеспечения;
• Знание любого языка программирования для написания утилит.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;

• Оплата питания;

• Доплата за отпуск до оклада 6-8 недель в год;

• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;

• Офисный формат работы с 09:30 до 18:30 с перерывом на обед:комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с рекрутером (20-30 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков), предметное обсуждение условий.

3. Оффер: мы высылаем вам предложение и согласовываем условия.

Основные задачи:

• Разработка и поддержка автоматизированных тестов на Python
• Автоматизация управления конфигурацией системы обработки трафика
• Написание тестовых скриптов для генерации/воспроизведения мобильного трафика, валидация соответствия трафика спецификациям 3GPP
• Нагрузочное тестирование системы обработки мобильного трафика: выявление узких мест (в том числе связанных с оборудованием)
• Разработка и поддержка веб-интерфейса для конфигурирования и мониторинга системы (FastAPI/JS)
• Интеграция тестов в CI/CD
• Взаимодействие с разработчиками: воспроизведение, диагностика, локализация дефектов

Стек:

• Языки: Python (pytest), Bash, C/C++ (чтение кода), HTML/CSS/JS (базовое)
• Тестирование телекоммуникационных систем: протоколы 3GPP (GTP, S1AP, RANAP, RRC, X2AP), сбор и анализ трафика (scapy, tshark, pcap)
• Производительность и системная инженерия: устройство Linux, NUMA, DPDK, eBPF (bpftrace), инструменты профилирования (perf, sysstat)
• Автоматизация и CI/CD: GitLab CI, Ansible, написание и поддержка автотестов на базе pytest
• Мониторинг: Prometheus, node_exporter, Grafana
• API и интерфейсы: FastAPI (REST API), интеграция с фронтендом (HTML/CSS/JS на уровне понимания)
• Доменные знания: высоконагруженные системы (>10 млн пакетов в секунду), ядро мобильной сети (2G–4G)

Наши ожидания:

• Опыт автоматизации тестирования от 3 лет, с акцентом на системное/тестирование высоконагруженных систем
• Опыт написания скриптов на Python и Bash (работа с pcap, CLI-командами, управление сетью, SSH)
• Умение анализировать pcap-файлы, валидировать соответствие протоколам (3GPP и др.)
• Знание тест-фреймворков: pytest, контекстные фикстуры, параметризованные тесты
• Глубокое знание Linux: файловая система, процессы/потоки, сеть (TCP/IP, NUMA, PCI/PCIe), мониторинг (sysstat, eBPF, perf)
• Понимание аппаратной платформы: NUMA-распределение, DPDK, сетевые карты Intel X710, irq affinity, DMA, влияние CPU-топологии на latency
• Навыки работы с метриками: сбор (prometheus/node_exporter), анализ (p95/p99 latency, throughput, context switches)
• Опыт разработки веб-интерфейсов на Python/JS (FastAPI, Flask или аналогичные): создание REST API, обработка HTTP-запросов, интеграция с фронтендом (HTML/CSS/JS — базовое понимание)
• Опыт с CI/CD-инструментами (GitLab CI/Jenkins), интеграция тестов в pipeline
• Английский язык — B1 (чтение спецификаций, технической документации)

Что мы предлагаем:

Здоровье и спорт:

• ДМС + стоматология
• Корпоративные скидки в фитнес-клуб World Class
• Корпоративный тариф на абонементы FITMOST
• Программа корпоративных скидок Best Benefits – на спорт и не только
• Спортивные мероприятия (турниры по футболу, волейболу, киберспорт, забеги, шахматы)

​​​​​​​Обучение и развитие:

• Курсы английского языка, в том числе с носителем языка
• Сообщества по интересам: вместе читаем книги, ходим на интересные мероприятия и делимся маршрутами путешествий
• Внешние профессиональные курсы и конференции, сертифицированное обучение, которые вы выбираете сами
• Профильные митапы – организовываем, проводим и принимаем участие
• Билеты со скидкой в Музей криптографии для сотрудников и их семей

А также:

• Комфортный офис в Москве с кофе-поинтами и разнообразными снеками
• Насыщенные и яркие корпоративные праздники
• Классный мерч